Política de Privacidade

1. Quem somos

A Utmroi é uma plataforma de rastreamento e atribuição de marketing usada por lojistas e anunciantes ("Clientes") para conectar cliques de campanhas às vendas geradas em seus próprios checkouts. Em relação aos dados dos clientes finais dos nossos Clientes (as pessoas que compram nas lojas que usam a Utmroi), atuamos como operadora: processamos esses dados em nome do Cliente, que é o controlador. Em relação aos dados da conta de quem usa a plataforma Utmroi diretamente, atuamos como controladora.

2. Dados que coletamos

2.1 De quem usa a plataforma Utmroi (Clientes)

• Nome e e-mail de cadastro da conta.
• Ao conectar uma conta do Meta (Facebook Ads): apenas o identificador e o nome público do perfil conectado, e metadados das contas de anúncio (nome, moeda, fuso horário, status). Não solicitamos nem armazenamos o e-mail da conta do Meta.
• O token de acesso à sua conta do Meta é armazenado de forma criptografada e só é utilizado pelos sistemas automatizados da Utmroi para sincronizar campanhas e enviar eventos de conversão em seu nome.

2.2 De clientes finais dos nossos Clientes (visitantes e compradores)

• Dados de navegação capturados pelo nosso script de rastreamento: parâmetros UTM, o identificador de clique do Meta (fbclid), os cookies próprios do Meta _fbp/_fbc (apenas lidos do navegador, nunca criados por nós), o user-agent do navegador, e identificadores de sessão/clique gerados por nós e armazenados no armazenamento local do navegador (localStorage).
• Endereço IP: é lido no momento da visita apenas para ser repassado, de forma efêmera, ao evento enviado à API de Conversões do Meta — nunca é gravado em nossas tabelas de rastreamento.
• Dados da compra recebidos da plataforma de checkout usada pelo Cliente (por exemplo, nome, e-mail e telefone, quando informados pela plataforma de checkout). O e-mail e o telefone são armazenados em nosso banco de dados de vendas apenas como um hash criptográfico irreversível (SHA-256), usado exclusivamente para fins de correspondência de atribuição — não como texto identificável nessa tabela. A mensagem original recebida da plataforma de checkout é retida internamente por motivos de auditoria e suporte técnico, com acesso restrito a sistemas automatizados do nosso backend; ela nunca é exposta, através da interface da aplicação, aos usuários da conta do Cliente.
• Nunca coletamos nem armazenamos dados de cartão de pagamento. O processamento de pagamentos é feito inteiramente pela plataforma de checkout escolhida pelo Cliente, fora da Utmroi.

3. Para que usamos os dados

• Rastrear a origem de cliques e sessões de campanhas de marketing.
• Calcular atribuição de vendas e métricas de retorno sobre investimento (ROI).
• Enviar eventos de conversão à API de Conversões do Meta, em nome do Cliente e apenas quando ele conecta e autoriza essa integração.
• Exibir ao Cliente as métricas e vendas relativas às suas próprias campanhas.

4. Com quem compartilhamos dados

Não vendemos dados pessoais a terceiros. Compartilhamos dados apenas com:

• Meta (Graph API e API de Conversões) — para sincronizar campanhas e enviar eventos de conversão, somente quando o Cliente conecta sua própria conta do Meta.
• Google Firebase Cloud Messaging — para envio de notificações push do aplicativo (contendo apenas informações como status/valor de uma venda, nunca dados pessoais do comprador).
• Supabase — nosso provedor de banco de dados, autenticação e infraestrutura de backend.
• Vercel — hospedagem do site e da aplicação web.

5. Segurança

Cada conta tem acesso isolado apenas aos seus próprios dados, reforçado por políticas de controle de acesso no banco de dados. Tokens de acesso a contas de anúncio são armazenados de forma criptografada. Campos sensíveis usados para diagnóstico técnico e suporte (como tokens e senhas de integrações) são mascarados antes de qualquer exibição na interface.

6. Retenção de dados

Atualmente não existe um mecanismo automático que exclua dados por tempo de inatividade — os dados são mantidos enquanto a conta estiver ativa ou pelo tempo necessário para prestar o serviço.

7. Seus direitos

Nos termos da Lei Geral de Proteção de Dados (LGPD), você pode solicitar acesso, correção ou exclusão dos seus dados. Veja como solicitar na nossa página de Exclusão de dados.

8. Contato

Dúvidas sobre esta política podem ser enviadas para contato@utmroi.com.br.

9. Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data no topo desta página indica a versão mais recente.